Polityka prywatności aplikacji Miska
- Przepisy przeglądasz bez konta. Do zapisywania danych logujesz się przez Apple albo Google. Nie znamy Twojego hasła.
- Na naszym serwerze w Polsce trzymamy kopię tego, co wpisujesz w aplikacji: pupili, zdrowie, plan i zakupy. Dzięki temu dane nie giną przy zmianie telefonu.
- Nie sprzedajemy danych, nie pokazujemy reklam i nie używamy zewnętrznych narzędzi śledzących.
- Konto razem ze wszystkimi danymi usuniesz w aplikacji: Pupile, potem Konto i ustawienia, potem Usuń konto.
1. Kto odpowiada za Twoje dane
Administratorem danych jest Fisite Filip Górny, ul. Bohaterów Getta 25/5, 57-300 Kłodzko, NIP 8831877170, REGON 525677957. W każdej sprawie dotyczącej danych napisz na kontakt@fisite.pl.
2. Jakie dane przetwarzamy i po co
Konto
Przepisy, porady i tryb gotowania działają bez konta. Konto jest potrzebne, żeby zapisywać dane: kartę pupila, ulubione, plan, zakupy, zdrowie i oceny. Logujesz się przez Apple (Zaloguj się przez Apple) albo Google. Od nich dostajemy:
- identyfikator konta nadany przez Apple albo Google,
- adres e-mail (przy Apple możesz zamiast niego podać adres przekierowujący, który ukrywa prawdziwy),
- imię, jeśli je udostępnisz.
Przy logowaniu przez Apple zapisujemy też token, który pozwala nam odwołać dostęp aplikacji do Twojego konta Apple, gdy usuniesz konto w Misce. Każdy zalogowany telefon dostaje od nas losowy klucz sesji. Na serwerze trzymamy tylko jego skrót (nie da się z niego odtworzyć klucza), losowy identyfikator telefonu i datę ostatniego użycia.
Dane, które wpisujesz w aplikacji
Kopia na koncie obejmuje:
- karty pupili: imię, gatunek, rasę, datę urodzenia, wagę, kondycję, aktywność, kastrację, alergie, szczególne potrzeby i zdjęcia, jeśli je dodasz,
- zdrowie: pomiary wagi, szczepienia, odrobaczanie i inne terminy z przypomnieniami,
- plan posiłków, listę zakupów, ulubione, ostatnio oglądane przepisy i Twoje oceny przepisów.
To dane o zwierzętach, ale razem z kontem traktujemy je jak Twoje dane osobowe. Używamy ich wyłącznie po to, żeby aplikacja działała: liczyła porcje, pokazywała plan i przypomnienia oraz miała te same dane na każdym Twoim telefonie.
Oceny przepisów
Gdy ocenisz przepis, wysyłamy na serwer ocenę razem z losowym identyfikatorem telefonu. Inni użytkownicy widzą tylko średnią i liczbę ocen, nigdy to, kto ocenił.
Dane diagnostyczne w wersji testowej
Wersja testowa aplikacji (TestFlight) wysyła nam dane, które pomagają znaleźć błędy i wolne miejsca: losowy identyfikator telefonu, model i rozdzielczość ekranu, wersję iOS i aplikacji, otwierane ekrany, nazwy stukniętych przycisków, czas reakcji aplikacji i treść błędów. Nie wysyłamy w nich zdjęć ani danych z kart pupili. Nazwa stukniętego przycisku może zawierać imię pupila, jeśli jest na nim napisane. Wersja z App Store tych danych nie zbiera i nie wysyła.
Powiadomienia i aktualizacje
Przypomnienia o zdrowiu i gotowaniu planuje sam telefon. Nie wysyłamy ich z serwera i nie zbieramy do nich danych. Aplikacja sprawdza na naszym serwerze, czy jest nowa wersja treści, i pobiera ją bez wysyłania danych o Tobie.
Kontakt z nami
Gdy do nas napiszesz, używamy Twojego adresu i treści wiadomości tylko do odpowiedzi.
3. Podstawy prawne
- Konto, kopia danych, oceny i usunięcie konta: wykonanie umowy o korzystanie z aplikacji (art. 6 ust. 1 lit. b RODO).
- Dane diagnostyczne, bezpieczeństwo i ochrona przed nadużyciami: nasz prawnie uzasadniony interes, czyli działająca i bezpieczna aplikacja (art. 6 ust. 1 lit. f RODO).
- Odpowiedzi na wiadomości: prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
4. Jak długo przechowujemy dane
- Konto i kopię danych: do czasu usunięcia konta.
- Klucze sesji: do wylogowania albo przez rok od ostatniego użycia.
- Dane diagnostyczne: 90 dni.
- Oceny przepisów: do czasu zmiany albo usunięcia oceny w aplikacji.
- Wiadomości: tak długo, jak trwa sprawa, której dotyczą.
Po usunięciu dane mogą jeszcze przez krótki czas zostać w automatycznych kopiach zapasowych serwera, które są potem nadpisywane.
5. Komu przekazujemy dane
- Hostido, czyli firmie hostingowej, na której serwerach w Polsce działa nasz serwer. Przetwarza dane tylko na nasze zlecenie.
- Apple i Google tylko w zakresie logowania. Gdy logujesz się przez Apple albo Google, obowiązują też ich zasady prywatności. Te firmy mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym na podstawie zabezpieczeń przewidzianych w RODO.
Nie sprzedajemy danych, nie przekazujemy ich reklamodawcom i nie używamy zewnętrznych narzędzi analitycznych ani reklamowych.
6. Bezpieczeństwo
Połączenia z serwerem są szyfrowane (HTTPS). Logowanie potwierdzamy podpisem cyfrowym Apple albo Google, a klucze sesji trzymamy tylko w postaci skrótu. Dostęp do serwera ma wyłącznie administrator.
7. Twoje prawa
Masz prawo:
- dostępu do swoich danych i otrzymania ich kopii,
- sprostowania danych (większość poprawisz sam w aplikacji),
- usunięcia danych,
- ograniczenia przetwarzania,
- przeniesienia danych,
- sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie.
Napisz na kontakt@fisite.pl, odpowiemy w ciągu miesiąca. Możesz też złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
8. Jak usunąć konto
W aplikacji: Pupile, na dole Konto i ustawienia, potem Usuń konto.
Usuwamy od razu konto, kopię danych i wszystkie sesje, a przy logowaniu przez Apple odwołujemy też dostęp aplikacji do Twojego konta Apple. Możesz przy tym zdecydować, czy dane mają zniknąć także z telefonu.
Jeśli nie masz już aplikacji, napisz z adresu powiązanego z kontem na kontakt@fisite.pl, a usuniemy konto w ciągu 7 dni.
9. Dzieci
Miska jest przeznaczona dla osób, które mają co najmniej 16 lat. Nie zbieramy świadomie danych młodszych dzieci.
10. Zmiany polityki
Gdy zmienimy sposób przetwarzania danych, zaktualizujemy tę stronę i datę na górze, a o ważnych zmianach powiemy w aplikacji.